Información que Recopilamos

• Datos de cuenta y contacto: email, identificadores de autenticación, ID de usuario y, si nos contactas, el contenido de tus mensajes.
• Datos de lecturas e interacciones: preguntas, intenciones, mazos o tiradas seleccionadas, arquetipos de ánimo, cartas elegidas, lecturas guardadas, entradas de diario y metadatos de uso asociados a la experiencia.
• Datos de pago: gestionados por MercadoPago (procesador de pagos); recibimos identificadores de cliente, estado de suscripción, tokens de confirmación y datos limitados de facturación, pero no números completos de tarjeta.
• Datos de lecturas e IA: cuando recibes una lectura, procesamos tu pregunta y las cartas seleccionadas a través de modelos de IA para generar una interpretación personalizada.
• Datos técnicos y analíticas: dirección IP aproximada, tipo de dispositivo, navegador, sistema operativo, páginas vistas, eventos de interacción y cookies o tecnologías similares usadas para seguridad, funcionamiento y analítica.
• Datos locales del navegador: usamos localStorage y almacenamiento similar para límites de la carta diaria, sesiones pendientes, preferencias y señales funcionales del producto.

Cómo Usamos la Información

• Autenticar usuarios y proteger cuentas.
• Entregar lecturas de tarot y guardar tu historial.
• Procesar pagos, pruebas, renovaciones, fraude y facturación.
• Brindar soporte al cliente y responder a solicitudes legales.
• Mejorar la calidad de los mazos, las preguntas guía y la experiencia.
• Medir rendimiento del producto, prevenir abuso y hacer cumplir nuestros Términos.

Bases Legales

Procesamos tus datos bajo las siguientes bases legales, según la jurisdicción aplicable:

• Chile (ley principal): Arcanauta opera desde Chile. El tratamiento de datos se rige por la Ley 21.719 de Protección de Datos Personales (vigente desde el 1 de diciembre de 2026, que moderniza y reemplaza la antigua Ley N° 19.628), y por las disposiciones de la Ley N° 19.496 del Consumidor en lo aplicable. La base de tratamiento es la ejecución del contrato para entregar el servicio, el consentimiento informado para finalidades específicas, y el interés legítimo para mejoras operativas y de seguridad.
• Otros países LATAM: Si resides en otro país de Latinoamérica, respetamos tus derechos bajo los marcos aplicables: Ley General de Protección de Datos (LGPD) en Brasil, Ley 25.326 en Argentina, Ley 1581 de 2012 en Colombia, LFPDPPP en México, y normativa equivalente en tu país.
• UE/UK: Nos basamos en (i) la ejecución del contrato para entregar lecturas y gestionar compras, (ii) el interés legítimo para proteger la integridad de la plataforma y analizar el uso, y (iii) el consentimiento para comunicaciones opcionales, marketing y cookies o analíticas no esenciales.

Proveedores y Transferencias

Compartimos datos con proveedores de servicios solo cuando es necesario para operar los Servicios. Actualmente esto puede incluir Supabase (autenticación y base de datos), MercadoPago (procesador de pagos), PostHog para analítica de producto y proveedores de modelos de IA cuando una funcionalidad los requiera. Los datos pueden procesarse en Estados Unidos u otros países donde operan estos proveedores. Cuando corresponde, utilizamos compromisos contractuales y salvaguardas razonables para dichas transferencias.

Cookies, Analítica y Tecnologías Similares

Usamos cookies, SDKs, almacenamiento local y tecnologías similares para mantener sesiones, recordar preferencias, aplicar límites funcionales, medir uso y mejorar el producto. Si tu jurisdicción exige consentimiento para determinadas tecnologías no esenciales, te lo solicitaremos o te ofreceremos opciones de gestión cuando sea aplicable.

Retención y Seguridad

Conservamos los datos personales según criterios definidos por categoría:

• Cuenta activa: datos de perfil, historial de lecturas y preferencias se conservan mientras la cuenta permanezca activa. Si eliminas tu cuenta, los datos se suprimen en un plazo de 30 días, salvo obligación legal que exija conservarlos por más tiempo.
• Lecturas: el contenido de las lecturas se conserva mientras la cuenta esté activa. Los metadatos de uso (sin contenido de preguntas) pueden conservarse hasta 24 meses con fines de analítica y mejora del producto.
• Datos de pago y facturación: se conservan por el período exigido por la legislación tributaria chilena (mínimo 6 años según el Código Tributario).
• Soporte y registros de seguridad: hasta 12 meses desde la resolución de la consulta o incidente.

Implementamos medidas técnicas y organizativas razonables para proteger tus datos, aunque ningún sistema es completamente infalible.

Tus Derechos

Según tu ubicación, puedes ejercer los siguientes derechos sobre tus datos personales:

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti, en formato comprensible.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar que eliminemos tus datos cuando ya no sean necesarios para la finalidad original, hayas retirado tu consentimiento, o el tratamiento sea ilícito.
• Oposición: oponerte a que tratemos tus datos para fines específicos, incluida la elaboración de perfiles.
• Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica (formato JSON, legible por cualquier aplicación), y transmitirlos a otro responsable.
• Bloqueo: suspender temporalmente el tratamiento de tus datos mientras se resuelve una solicitud de rectificación, oposición o supresión.

Para ejercer cualquiera de estos derechos, escríbenos a [email protected] con suficiente detalle para verificar tu identidad. Responderemos en un plazo máximo de 30 días corridos, prorrogable una sola vez por 30 días más cuando las circunstancias lo justifiquen (te avisaremos dentro del plazo inicial). La rectificación, supresión y oposición son siempre gratuitas. El acceso es gratuito al menos una vez por trimestre.

Si consideras que no hemos atendido adecuadamente tu solicitud, puedes reclamar ante la Agencia de Protección de Datos Personales de Chile, la autoridad de control creada por la Ley 21.719.

Información Sensible y Contenido que Nos Entregas

Las preguntas, notas y reflexiones que compartes con Arcanauta pueden revelar información sensible sobre tu salud mental, relaciones, finanzas, espiritualidad u otros temas íntimos. Tratamos estos datos con protección reforzada: acceso restringido, cifrado en tránsito y en reposo, y exclusión de cualquier uso para entrenamiento de modelos o comunicaciones de marketing.

Si el sistema detecta contenido que sugiere una situación de crisis o riesgo, la lectura se interrumpe y se despliega un mensaje con recursos de ayuda. Esta verificación es automatizada, no revisada por personas, y no almacena ni etiqueta tu cuenta por ello.

Te recomendamos no incluir datos que no desees almacenar o que no sean necesarios para tu experiencia. No utilices los Servicios para divulgar información de terceros sin base legal o permiso suficiente.

Menores de Edad

Los Servicios no están dirigidos a menores de 18 años y no recopilamos conscientemente datos personales de ellos. Si crees que hemos recopilado datos de un menor, contáctanos y los eliminaremos de inmediato.

Actualizaciones y Contacto

Podemos actualizar esta Política de Privacidad para reflejar cambios operativos o legales. Las actualizaciones importantes se publicarán en esta página con una nueva fecha de "Última actualización". Para consultas, contacta [email protected].

Documentos relacionados: Términos de Servicio y Legal y Créditos.